VMware ESXi Server “sblim-sfcb” egész szám túlcsordulásos sérülékenység

CH azonosító

CH-5858

Angol cím

VMware ESXi Server "sblim-sfcb" Integer Overflow Vulnerability

Felfedezés dátuma

2011.10.27.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ESXi

Érintett verziók

VMware ESXi 4.x

Összefoglaló

A VMware ESXi Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy puffer túlcsodulási hiba okozza, amikor a httpAdapter.c fájlban található “getPayload()” függvény a Content-Length” fejléccel túlságosan nagy méretet fogad. Ez speciálisan kialakított HTTP kérésekkel kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenységet a 4.1. verzióban ismerték fel.

Megoldás

Telepítse a ESXi410-201110201-SG javítást.